2026-06-15 【AWS SAA対策】Amazon S3の暗号化方式(SSE-KMS / SSE-S3 / SSE-C)の違いと、監査・ログ追跡要件の設計を初心者向けに徹底解説 AWS認定 ソリューションアーキテクト(SAA)で頻出のAmazon S3の暗号化設計!暗号化の基本から、SSE-KMS、SSE-S3、SSE-C、そしてCloudHSMの違い、特に「鍵の監査や使用状況のトレース」という要件に対してどう設計すべきかを初心者向けにわかりやすく解説します。 AWS SAA S3 暗号化 セキュリティ